CVE-2025-40294

Belirsiz

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: MGMT: parse_adv_monitor_pattern() içinde OOB erişimini düzelt parse_adv_monitor_pattern() işlevinde, 'length' değişkeninin değeri şu anda HCI_MAX_EXT_AD_LENGTH(251) ile sınırlıdır. mgmt_adv_pattern yapısındaki 'value' dizisinin boyutu 31'dir. 'pattern[i].length' değeri kullanıcı alanında ayarlanır ve 31'i aşarsa, kopyalama sırasında 'patterns[i].value' dizisine sınır dışı erişilebilir. 'mgmt_adv_pattern' yapısındaki 'value' dizisinin boyutunu artırmak kullanıcı alanını bozacaktır. Bu dikkate alınarak ve OOB erişimini önlemek için 'offset' ve 'length' sınırları HCI_MAX_AD_LENGTH değerine geri döndürülmüştür. Linux Verification Center (linuxtesting.org) adına InfoTeCS tarafından SVACE ile bulunmuştur.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın8 Ara 2025

İlk görülme8 Ara 2025

Nasıl düzeltilir

Güncelleyin

Linux Linux96616530f524a0a76248cd44201de0a9e8526190, 5f7350ff2b179764a4f40ba4161b60b8aaef857b, 4b7d4aa5399b5a64caee639275615c63c008540d, 3a50d59b3781bc3a4e96533612509546a4c309a7, 8d59fba49362c65332395789fd82771f1028d87e, 6.1.159 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	99f30e12e588f9982a6eb1916e53510bff25b3b8 ≤ v < 96616530f524a0a76248cd44201de0a9e8526190, db08722fc7d46168fe31d9b8a7b29229dd959f9f ≤ v < 5f7350ff2b179764a4f40ba4161b60b8aaef857b, db08722fc7d46168fe31d9b8a7b29229dd959f9f ≤ v < 4b7d4aa5399b5a64caee639275615c63c008540d, db08722fc7d46168fe31d9b8a7b29229dd959f9f ≤ v < 3a50d59b3781bc3a4e96533612509546a4c309a7, db08722fc7d46168fe31d9b8a7b29229dd959f9f ≤ v < 8d59fba49362c65332395789fd82771f1028d87e, 6.1.83 ≤ v < 6.1.159, 6.6	96616530f524a0a76248cd44201de0a9e8526190, 5f7350ff2b179764a4f40ba4161b60b8aaef857b, 4b7d4aa5399b5a64caee639275615c63c008540d, 3a50d59b3781bc3a4e96533612509546a4c309a7, 8d59fba49362c65332395789fd82771f1028d87e, 6.1.159

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.